VirusTotal
10 / 89 engine detections
レポートを開くkrakn28.xyz:フィッシング。PhishDestroy が 2026-08-31 に検出しました。リスク:クリティカル(83/100)。レジストラ:Gname 005。ステータス:コンテンツが利用できません。ホスティング:Shereverov Marat Ahmedovich。VirusTotal:10/89 のエンジンが検出。認証情報を入力したり、ウォレットを接続したりしないでください。
“Captcha”
フィッシング: krakn28.xyz — コンテンツが利用できません. 証拠の概要: VirusTotal 10/89 (alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data); PhishDestroy score…
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
10 / 89 engine detections
レポートを開く4 community references
レポートを開く脅威フラグなし
レポートを開く悪意ありのフラグなし
レポートを開く結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。
PhishDestroy threat report
krakn28.xyz is an impersonation phishing site whose name reads like a misspelled "Kraken" with a number added, a common trick for slipping past a quick glance at the address bar. It targets crypto users who expect a legitimate service and instead land on a lookalike. PhishDestroy first saw it on 2026-08-31. The site has been offline since 2026-09-11, and its DNS was still inactive when last checked on 2026-10-19.
The page showed only the title "Captcha" rather than a branded login, while we classify the site as impersonation phishing. Fake verification gates like this usually come before the real bait: once the visitor clicks through, a copied sign-in or account page asks for an email, password and one-time codes. Those details go straight to the operators, who can then log in to the real account and empty it before the victim notices.
On 2026-09-10, VirusTotal showed 10 of 89 engines flagging the domain. The vendors included BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Lionic, Gridinsoft, alphaMountain.ai and SOCRadar, a mix of large antivirus vendors and threat-intel feeds. The domain also appears in four AlienVault OTX pulses, so other researchers tracked it independently. Among blocklists, it is listed by PhishDestroy.
The domain sits on a cheap .xyz extension and was registered through Gname 005 Inc. It was hosted at 178.20.210.39 on a network registered to Shereverov Marat Ahmedovich in Kazakhstan. The site lasted only about eleven days between our first sighting and going offline, which fits the short-lived, disposable pattern of throwaway phishing domains.
If you typed a password or verification code on this site, change that password right away on the genuine service and on any other account that uses it. Then reset two-factor authentication, sign out all active sessions and check recent logins, withdrawals and any newly added withdrawal addresses. From now on, reach your exchange through a saved bookmark rather than links or search results. Defenders should block krakn28.xyz and 178.20.210.39 and watch for similar misspelled, number-padded domains on cheap extensions.
保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。
観測された: · Retrieved:
| Uuid | 01a05737-ea35-749c-a274-81fcb6201f8e |
|---|---|
| Final url | https://captcha.zlon14.cc/ |
| ステータス | 200 |
| リダイレクト | off-domain |
| Redirects | [
{
"to": "https://zlon14.cc/",
"from": "https://krakn28.xyz/",
"status": 302
},
{
"to": "https://zlon14.cc/",
"from": "https://zlon14.cc/",
"status": 302
},
{
"to": "https://zlon14.cc/",
"from": "https://zlon14.cc/"
},
{
"to": "https://zlon14.cc/",
"from": "https://zlon14.cc/",
"status": 302
},
{
"to": "https://captcha.zlon14.cc/",
"from": "https://zlon14.cc/",
"status": 302
}
] |
| Ip | 178.20.210.39 |
| Ptr | undefined.hostname.localhost |
| Contacted domains | [
"zlon14.cc",
"krakn28.xyz"
] |
| Contacted IP addresses | [
"178.20.210.39",
"2a06:98c1:3121::3"
] |
| Asns | [
"210006",
"13335"
] |
| Countries | [
"DE"
] |
| Document hash | 75f0bbad844ec78d6345ce7d445a4b3350159dd2105189d2bfd101f9834b9546 |
| Script hashes | [
"9fa0fd5b129cc1062500cf31c6be66f6617d829c3e4ccf0dc7cdba46f992632e"
] |
| Globals | [
"ontouchcancel",
"ontouchend",
"ontouchmove",
"ontouchstart"
] |
| クッキー | [
"go",
"http_refererq2",
"tor_scheme_id",
"tor_port",
"session_id",
"session_id_e",
"connecting_hash_lite_version",
"connecting_hash",
"onion_server_id",
"session_temp_active"
] |
| Tls | {
"san": [
"*.zlon14.cc",
"zlon14.cc"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "zlon14.cc",
"protocol": "TLS 1.3",
"valid_to": "2026-11-25T16:39:08Z",
"valid_from": "2026-08-27T16:39:09Z"
} |
| ドメイン年齢(日数) | 2 |
| Apex age days | 6 |
| Tls age days | 3 |
| TLS 有効日数 | 89 |
| Requests | 11 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx\nnginx",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=63072000",
"x-frame-options": "SAMEORIGIN\nSAMEORIGIN",
"x-content-type-options": "nosniff\nnosniff",
"referrer-policy": "strict-origin-when-cross-origin"
} |
観測された: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 10,
"suspicious": 0,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| 作成日 | 2026-02-24T00:00:00Z |
| Updated | 2026-02-24T00:00:00Z |
| 初回確認 | 2025-01-14T22:56:58Z |
| DNS レコード | [
{
"ttl": 21600,
"type": "NS",
"value": "lindsey.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "guss.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "guss.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:b4cb"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.31.238"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:1fee"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.180.203"
}
] |
| Dns at | 2026-09-02T20:09:27Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.krakn28.xyz",
"krakn28.xyz"
],
"issuer": "Let's Encrypt / YE2",
"serial": "693b342c391b04cb28de62ec037bbd861f7",
"sha256": "a7c49527ccf15d49fc54d1dc627fa6df3b1cb12df34cc04418b46cf73e8b491e",
"subject": "krakn28.xyz",
"valid_to": "2026-11-19T02:43:57Z",
"valid_from": "2026-08-21T02:43:58Z"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"server transfer prohibited"
],
"events": {
"expiration": "2027-02-24T23:59:59Z",
"registration": "2026-02-24T11:56:02Z",
"last update of RDAP database": "2026-04-20T16:34:58Z"
},
"registrar": "Gname 005 inc",
"registrar_iana_id": "3945"
} |
いいえ。PhishDestroy は krakn28.xyz を「フィッシング」に分類しています(リスク:クリティカル、83/100)。初回検出は 2026-08-31 です。VirusTotal:10/89 のエンジンが検出。安全でないサイトとして扱ってください。
いいえ。krakn28.xyz でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認(approve、setApprovalForAll、Permit2)を求め、確定した取引は取り消せません。
そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド:緊急対応ガイド。
この gTLD では、上記のレジストラは ICANN の認定契約に基づいて運営されています。以下のリンクから、公式の料金表と現行の DNS 不正利用に関するコンプライアンスガイダンスを確認できます。
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
lindsey.ns.cloudflare.com所在地は IP ネットワークの位置を示します。
a7c49527ccf15d49fc54d1dc627fa6df3b1cb12df34cc04418b46cf73e8b491e*.zlon14.cczlon14.cc保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。
推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。
モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
不明→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
到達可能→利用不可
到達可能
ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。
krakn28.xyz
掲載ドメインには少なくとも1件の不正利用報告が送信されます。このエントリには保持された通知履歴がありません。
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
Template-based draft · optional AI wording assistance requires separate consent
共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。
不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。
元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗
krakn28.xyz)たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャン不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポート最近のフィッシングレポートと観察された可用性の変化
監視リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください
このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。
AI 支援による分析の作成日時: 。これは作成時点で入手できた証拠に基づくものであり、その後のソース確認によって結果が変わる可能性があります。
キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。